17 ответов в этой теме

[NetworkWorm]

Первый вопрос. Защищает ли брандмауэр Dr.Web от таких сетевых атак, как сканирование портов и интенсивные сетевые запросы?

Второй вопрос. Есть ли в Dr.Web функция "AMSI-защиты", а точнее - поддерживается ли она? Или последний пункт в настройках SpIDer Guard (проверять скрипты в PowerShell и так далее) это и есть AMSI-защита?

[Konstantin Yudin]

Нет, да

[NetworkWorm]

Нет, да

Благодарю за ответ. Будет ли в Dr.Web в будущем введена защита от сканирования портов и интенсивных сетевых запросов?

[Konstantin Yudin]

скорее да чем нет, в текущих реалиях эта фича имеет пользу

[Никитa]

скорее да чем нет, в текущих реалиях эта фича имеет пользу

Ну что? Данная фича (защита от сканирования портов и интенсивных сетевых запросов) появилась в брандмауэре Dr.Web, или нет?

[Никитa]

Жду вашего ответа

[Никитa]

До сих пор жду, мне интересно узнать, появилась ли Защита от сетевых атак в брандмауэре Dr.Web.

[maxic]

Никитa, а как вы себе представляете эту самую "защиту от сетевых атак"? Как она должна работать? Мне интересно.

[Никитa]

Никитa, а как вы себе представляете эту самую "защиту от сетевых атак"? Как она должна работать? Мне интересно.

При обнаружении антивирусом (брандмауэром), допустим, сканирования портов, эта операция блокируется и IP-адрес атакующего компьютера вносится в "чёрный список" на какое-то время или вообще навсегда. Также и с другими типами сетевых атак.

Сообщение было изменено Никитa: 03 Июль 2023 - 21:05

[VVS]

У меня так Outpost собственный гейт блокировал.

Интересно - а много пользователей сейчас в инет без роутера ходят?

[Dmitry_rus]

Даже если и без роутера - на провайдерских BRAS, как правило, и порты фильтруются, и флуд отсеивается.

[maxic]

Дело в том, что мы не можем препятствовать сканированию портов. Можно не откликаться. Но препятствовать - нет. Насчет роутеров ценное замечание, напрямую компы в инет смотрят очень редко.

Касаемо блокировок адресов навсегда - тоже смешно. Блокировать навсегда динамический адрес выглядит бессмысленным.

[Alexander007]

У меня так Outpost собственный гейт блокировал.

Интересно - а много пользователей сейчас в инет без роутера ходят?

 

Да, к сожалению очень много .  Пример 5G интернет через мобилку или через USB.  А,  еще есть  мошеннические устройство ( поддельные устройства ) - где не платят провайдеру, разработанной хакерами ( в т.ч хакеры сидят анонимно  ) - остается проблема в сетевой паутине .

Сообщение было изменено Alexander007: 03 Июль 2023 - 23:05

[VVS]

Даже если и без роутера - на провайдерских BRAS, как правило, и порты фильтруются, и флуд отсеивается.

А ведь точно!
Билайн, насколько я знаю, блокирует не "атаки" на кого-то, а того, кто просто попытается устроить сканирование портов.

[Alexander007]

VVS, Я еще хотел чуть немножечку добавить информацию к этой доп :

 

Существует в мире : Атака проводится с помощью Advanced IP Scanner - скомпрометированная утилита которая умеет сканировать порты и ip адресса и удаленный  TeamViewer , AnyDesk , Anynymous OS, Linux DDos, стороннее утилиты  RDP . Если злоумышленник знает MAC  устройства - где не установлена защита от RDP  и от MAC адреса оборудование - может сокрушить или уничтожить систему без возврат данных или зашифровывать систему с помощью LockBit 3 Ransom . Остается уязвимая система  и провайдер тоже могут остаться без защиты .  Бывают провайдеры - настроены без защиты , поскольку денег нет на решение защиты.

 

P.S

Хотел бы увидеть Dr.Web защита от RDP и защита MAC адреса оборудование  и от Ботнет и от DDOS в будущем..  ( Не известные планы , мечтаю увидеть эту функцию ) ...

Сообщение было изменено Alexander007: 03 Июль 2023 - 23:48

[Dmitry_rus]

Атака проводится с помощью Advanced IP Scanner - скомпрометированная утилита

Где и в чём она скомпрометирована? Вполне удобная утилита для обнаружения активных/доступных хостов. А так... кухонными ножами совершено большинство убийств. Теперь на этом основании запретить кухонные ножи?

[Alexander007]

 

Атака проводится с помощью Advanced IP Scanner - скомпрометированная утилита

Где и в чём она скомпрометирована? Вполне удобная утилита для обнаружения активных/доступных хостов. А так... кухонными ножами совершено большинство убийств. Теперь на этом основании запретить кухонные ножи?

 

 

VirusTotal - File - 37ed3d5a5fad49ffb3e7592eaec3dc0e44b9c4c7ffe1ca37ac5068916fa4d033  - Если подделка , то вполне реальна. 

Сообщение было изменено Alexander007: 04 Июль 2023 - 00:21

[maxic]

 

У меня так Outpost собственный гейт блокировал.

Интересно - а много пользователей сейчас в инет без роутера ходят?

 

Да, к сожалению очень много .  Пример 5G интернет через мобилку или через USB.  А,  еще есть  мошеннические устройство ( поддельные устройства ) - где не платят провайдеру, разработанной хакерами ( в т.ч хакеры сидят анонимно  ) - остается проблема в сетевой паутине .

 

"Интернет через мобилку" (интересно, при чем здесь 5G?) - мобильное устройство выступает в роли роутера, так что это контрпример.